实施多重访问控制策略的统一框架

虽然可以设计几种访问控制策略来控制对信息的访问，但所有现有的授权模型和相应的实施机制都基于特定的策略（通常是关闭政策）。因此，虽然在理论上可以选择不同的政策，但在实践中，只有特定的政策才能在给定的系统中实际应用。然而，系统中的保护要求可能会有很大差异，没有任何一种策略可以同时满足所有这些要求。

在本文中，我们提出了一种灵活的授权管理器（FAM），它可以在单个统一的系统中实施多个访问控制策略。FAM基于一种语言，用户可以通过该语言指定用于控制对给定对象执行特定操作的授权和访问控制策略。我们正式定义了保持安全规范所需的语言和属性，并证明该语言可以表达全部的安全规范。此外，我们还表明，用这种语言表示的所有程序（称为FAM/CAM程序）也保证一致（即，没有发生冲突的访问决策），CAM程序是完整的（即，每个访问都被授权或拒绝）。然后，我们将说明如何用FAM/CAM语言表达文献中提出的几个众所周知的保护策略，以及用户如何通过指定自己的策略来定制访问控制。其结果是一种灵活的访问控制机制，因为不同的访问控制策略都可以共存于同一数据系统中，并且可以扩展，因为它可以用特定应用程序或用户可能需要的任何新策略进行扩展。